Daniel Stenberg氏は、curlが大きな浮動小数点の出力を不適切に処理することを発見しました。リモートの攻撃者がこの問題を悪用してcurlをクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 14.04 LTSとUbuntu 16.04 LTS のみです。(CVE-2016-9586) 

Even Rouault氏は、TFTP転送を行うときにcurlが大きなファイル名を不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、curl をクラッシュさせ、サービス拒否を引き起こしたり、秘密のメモリコンテンツを取得したりする可能性があります。(CVE-2017-1000100)

Brian Carpenter氏とYuji Ouyang氏は、curlが数値範囲のグロビングを不適切に処理することを発見しました。リモートの攻撃者がこの問題を利用して、curl をクラッシュさせ、サービス拒否を引き起こしたり、秘密のメモリコンテンツを取得したりする可能性があります。(CVE-2017-1000101)

Max Dymond氏は、curlがFTP PWD応答を不適切に処理することを発見しました。
リモートの攻撃者がこの問題を利用して curl をクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2017-1000254)

Brian Carpenter 氏は、curl が
--write-out コマンドラインオプションを不適切に処理していることを発見しました。ローカルの攻撃者がこの問題を利用して、秘密のメモリコンテンツを取得する可能性があります。(CVE-2017-7407)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 14.04 LTS / 16.04 LTS : curl の脆弱性 (USN-3441-1)

high Nessus プラグイン ID 103773

バージョン 3.17